개인정보처리방침

1. 수집하는 정보

MockaoTalk은 회원가입 또는 로그인 기능을 제공하지 않습니다. 웹 빌더에서 직접 편집한 참가자·메시지·설정값과 사진 참조 정보는 현재 브라우저의 localStorage에 저장됩니다. 사진 메시지의 처리된 썸네일은 같은 브라우저의 IndexedDB에 저장되지만 서버로 업로드되지 않습니다. 공개 원격 MCP를 사용하는 경우에는 채팅 목업 PNG 생성을 위해 입력 내용, 장면 설명, 렌더링 옵션이 서버로 전송될 수 있습니다.

서비스 운영 과정에서는 아래 정보가 처리될 수 있습니다. 쿠키 ID, IP 주소와 같은 온라인 식별자는 실명처럼 직접 식별하는 정보가 아니더라도 개인 또는 기기와 연결될 수 있는 개인정보·가명정보에 해당할 수 있습니다. Google Analytics와 Google AdSense 태그는 전 지역에서 로드됩니다. 유럽경제지역·영국·스위스에서는 동의 전 또는 거부 상태에 저장·개인화 동의를 거부한 신호로 동작합니다. Naver Analytics는 해당 유럽권에서는 로드하지 않고 그 밖의 지역에서 로드합니다.

• 웹 빌더 로컬 데이터: 대화 상태와 사진 썸네일은 사용자가 초기화하거나 브라우저의 사이트 데이터를 삭제할 때까지 같은 브라우저에 남을 수 있습니다. 시크릿 모드 종료나 브라우저 초기화로 사라질 수 있으며 서버 계정으로 복구되지 않습니다.
• 페이지 방문 기록: 방문 페이지, 유입 경로·UTM, 대략적인 접속 국가, 체류 시간, 노출·클릭·내보내기 이벤트 등의 이용 기록. 쿠키 ID 등 온라인 식별자와 연결될 수 있으며, 해당 유럽권의 거부 상태에서 Google Analytics는 분석 쿠키 없이 측정 신호를 전송합니다.
• 기술적 정보: 브라우저 종류 및 버전, 운영체제, 화면 해상도, 디바이스 타입 등. 이를 통해 다양한 환경에서의 호환성을 확인하고 개선할 수 있습니다.
• 분석 및 광고 도구 데이터: Google Analytics, Naver Analytics, Google AdSense가 처리하는 쿠키 ID, IP 주소, 대략적인 위치, 기기·브라우저 정보, 페이지 및 광고 이벤트. 해당 유럽권의 동의 전·거부 상태에서도 Google의 쿠키 없는 측정 및 제한적 광고 제공을 위한 네트워크 요청은 발생합니다.

2. 정보 이용 목적

수집된 정보는 다음과 같은 목적으로만 사용되며, 이외의 용도로는 절대 사용되지 않습니다. 모든 데이터 처리는 법령과 개인정보 보호 규정을 준수합니다.

• 서비스 운영 및 개선: 서비스의 안정적인 운영을 위해 오류를 분석하고 성능을 개선합니다. 사용자가 경험하는 문제점을 파악하여 더 나은 서비스를 제공하기 위한 목적입니다.
• UI/UX 고도화: 이용 패턴을 분석하여 어떤 기능이 자주 사용되는지, 어떤 부분에서 사용자가 어려움을 겪는지 파악합니다. 이를 통해 더 직관적이고 사용하기 편한 인터페이스를 개발합니다.
• 법령 준수 및 보안: 관련 법령을 준수하고, 분쟁이 발생할 경우 대응합니다. 또한 악성 이용자나 부정 사용을 차단하여 정상적인 사용자들을 보호합니다.
• 광고 및 분석: 광고 노출 품질을 측정하고 부정 트래픽을 방지합니다. 이를 통해 서비스의 지속적인 무료 운영을 가능하게 합니다.

3. 보관 기간

수집된 정보는 수집 목적이 달성된 후 즉시 파기하는 것을 원칙으로 합니다. 다만, 관련 법령에서 별도의 보관 기간을 요구하는 경우 해당 기간 동안 안전하게 보관한 후 파기합니다.

구체적인 보관 기간은 다음과 같습니다:

• 브라우저 로컬 데이터: 빌더 상태와 사진 썸네일은 이용자가 초기화하거나 브라우저 사이트 데이터를 삭제할 때까지 보관됩니다. pending_downloads의 완성된 내보내기 파일과 영상 생성 작업 데이터는 최신 8건까지 생성 후 24시간 동안 유효하며, 다운로드 시작·빌더 초기화·이후 내보내기 저장 또는 만료된 ID 조회 시 삭제됩니다. 사이트가 열려 있지 않은 동안에는 정리 코드가 실행되지 않으므로, 실제 제거는 다음 저장·조회 시점일 수 있습니다.
• MCP 렌더 캐시: 동일 요청의 중복 렌더링을 줄이기 위해 입력이 포함된 렌더 URL과 생성 PNG 결과에 생성 시점 기준 10분의 만료 시각을 설정하고 활성 서버 인스턴스 메모리에 최대 32건 보관합니다. 만료 뒤에는 조회 시 반환하지 않고 즉시 제거하며, 조회가 없어도 예약 타이머가 실행되면 제거됩니다. 인스턴스가 종료되면 함께 사라지고 영구 DB에는 저장하지 않습니다.
• 분석 데이터: Google Analytics 등 분석 도구에서 수집하는 데이터는 해당 도구와 서비스 설정에 지정된 기간 동안 보관됩니다. Google Analytics의 이벤트·사용자 수준 데이터는 현재 속성에 설정된 보존 기간에 따라 관리되며, 설정 변경 시 이 방침도 갱신합니다.
• 로그 데이터: 서버 접근 로그 등은 보안 및 오류 분석을 위해 호스팅 사업자의 정책과 운영상 필요한 기간 동안 보관될 수 있으며 IP 주소 등 온라인 식별자를 포함할 수 있습니다.

4. 제3자 제공 및 국외 이전

MockaoTalk은 이용자 정보를 판매하지 않습니다. 다만 웹사이트의 이용 분석과 광고 제공 과정에서 아래 외부 사업자가 각 서비스 정책에 따라 정보를 처리할 수 있습니다.

다음 외부 사업자가 온라인 식별자 또는 가명정보를 처리할 수 있으며, 사업자의 서버가 국외에 있는 경우 국외에서 처리될 수 있습니다. Google의 저장·개인화 동의는 유럽경제지역·영국·스위스에서만 Google 인증 동의 관리 플랫폼(CMP)을 통해 받습니다. 그 밖의 지역에는 자체 쿠키 동의 팝업을 표시하지 않습니다.

• Google Analytics: 페이지 뷰, 유입 경로, 이용 이벤트, IP 기반의 대략적인 국가·도시 수준 접속 위치 및 기기 정보를 처리할 수 있습니다. 유럽경제지역·영국·스위스에서는 동의 전 또는 거부 시 분석 저장소를 사용하지 않고 쿠키 없는 측정 신호를 전송하며, 허용 시 분석 쿠키를 사용할 수 있습니다.
• Naver Analytics: 페이지 뷰, 이용 이벤트, 쿠키 ID, IP 주소 및 기기 정보를 처리할 수 있습니다. 대한민국을 포함한 유럽경제지역·영국·스위스 외 지역에서 로드하며, 해당 유럽권에서는 동의 여부와 관계없이 로드하지 않습니다.
• Google AdSense: 웹 광고 제공, 성과 측정 및 부정 트래픽 방지를 위해 쿠키 ID, IP 주소, 기기 정보, 광고 노출·클릭 이벤트를 처리할 수 있습니다. 광고 태그와 페이지 내 슬롯은 항상 유지합니다. 유럽경제지역·영국·스위스에서 동의를 거부하면 CMP의 TCF 신호에 따라 제한적 광고를 요청하며, 동의한 경우에만 맞춤형 광고가 제공될 수 있습니다.
• 호스팅 및 CDN 사업자: 웹사이트의 정적 리소스(이미지, CSS, JavaScript 등)를 전달하기 위해 IP 주소를 처리할 수 있습니다. 이는 웹사이트의 빠른 로딩을 위해 필요합니다.

유럽경제지역·영국·스위스 이용자는 Google CMP에서 허용·거부·세부 설정을 선택하고 이후 같은 CMP의 개인정보 선택 화면에서 철회할 수 있습니다. 거부해도 쿠키 없는 Google Analytics 측정과 제한적 광고 요청은 계속되지만, 실제 광고 노출은 동의 신호와 광고 재고에 따라 달라질 수 있습니다. 호스팅·CDN의 IP 주소 처리는 웹사이트 전송에 필요하므로 Google 저장 동의와 별개입니다.

5. 이용자의 권리

이용자는 개인정보 보호법에 따라 다음과 같은 권리를 가집니다. 이러한 권리는 언제든지 행사할 수 있으며, 개인정보 보호 책임자에게 연락하면 지체 없이 조치하겠습니다.

• 열람권: 자신의 개인정보를 열람하고 확인할 수 있는 권리입니다. 어떤 정보가 수집되고 있는지, 어떻게 사용되고 있는지 확인할 수 있습니다.
• 정정권: 잘못된 개인정보를 정정하거나 수정할 수 있는 권리입니다. 특히 문의 이메일 등에서 제공한 정보가 잘못된 경우 수정을 요청할 수 있습니다.
• 삭제권: 개인정보의 삭제를 요구할 수 있는 권리입니다. 수집 목적이 달성되었거나 더 이상 필요하지 않은 경우 삭제를 요청할 수 있습니다.
• 처리 정지권: 개인정보의 처리 정지를 요구할 수 있는 권리입니다. 개인정보가 불법적으로 처리되고 있다고 판단되는 경우 처리 정지를 요청할 수 있습니다.

권리 행사는 개인정보 보호 책임자에게 요청할 수 있으며, 신원 확인 후 지체 없이 처리하겠습니다. 또한 Google Analytics 등 외부 서비스에서 수집되는 데이터의 경우, 해당 서비스의 설정을 통해 직접 관리할 수 있습니다.

6. 쿠키와 추적 기술

MockaoTalk은 사용자 경험 개선과 통계 분석을 위해 쿠키 및 유사한 추적 기술을 사용할 수 있습니다. 쿠키는 웹사이트가 사용자의 브라우저에 저장하는 작은 텍스트 파일로, 사용자의 선호도나 방문 기록 등을 기억하는 데 사용됩니다.

사용되는 쿠키의 종류는 다음과 같습니다:

• 서비스 로컬 저장 정보: 빌더 상태와 사진·내보내기 작업을 현재 브라우저에 저장합니다. 이 정보는 분석·광고 동의를 보관하기 위한 자체 쿠키로 사용하지 않습니다.
• 분석 쿠키: Google Analytics와 Naver Analytics가 쿠키 ID와 이용 이벤트를 연결하여 서비스 이용 통계를 만드는 데 사용할 수 있습니다. 유럽경제지역·영국·스위스에서는 Google Analytics 저장 동의를 받으며 Naver Analytics는 로드하지 않습니다. 쿠키 ID는 온라인·가명 식별자에 해당할 수 있습니다.
• 광고 쿠키 및 식별자: Google AdSense가 광고 개인화, 성과 측정 및 부정 트래픽 방지에 사용할 수 있습니다. 해당 유럽권에서는 CMP 허용 시에만 개인화가 가능하며, 제한적 광고에서도 광고 전송을 위한 IP 주소와 사용자 에이전트가 처리되고 AdSense 설정에 따라 부정 트래픽 방지 전용 저장소가 사용될 수 있습니다.

유럽경제지역·영국·스위스에서 동의 전·거부 상태여도 Google Analytics와 Google AdSense 태그는 로드됩니다. Google Analytics는 분석 쿠키 없이 페이지·유입·이벤트 측정 신호를 전송하고, Google AdSense는 제한적 광고를 요청할 수 있습니다. 따라서 앵커·전면·자동·페이지 내 광고 슬롯 자체는 거부로 제거되지 않지만 광고 재고와 노출 기준에 따라 실제 노출 여부는 달라질 수 있습니다. Naver Analytics는 해당 유럽권에서 로드하지 않습니다. 그 밖의 지역에는 자체 동의 팝업 없이 기존과 같이 분석·광고 태그를 로드합니다.

유럽경제지역·영국·스위스의 동의 철회는 Google CMP의 개인정보 선택 화면에서, Google 광고 개인화는 Google 광고 설정에서 관리할 수 있습니다. 브라우저 설정에서도 쿠키를 삭제하거나 차단할 수 있습니다.

7. 데이터 보안

MockaoTalk은 사용자의 개인정보를 보호하기 위해 다음과 같은 기술적·관리적 보호 조치를 적용하고 있습니다. 이러한 조치들은 관련 법령과 개인정보 보호 규정을 준수하며, 지속적으로 개선되고 있습니다.

• HTTPS 통신: 모든 데이터 전송은 암호화된 HTTPS 프로토콜을 사용합니다. 이를 통해 데이터가 전송되는 과정에서 제3자에 의해 가로채지거나 변조되는 것을 방지합니다.
• 서버 영구 DB 미저장: 웹 빌더에서 직접 입력한 대화 내용은 서버 DB에 저장되지 않습니다. 원격 MCP 요청과 생성 PNG에는 중복 렌더링 방지를 위해 생성 시점 기준 10분의 만료 시각이 설정되며, 만료 뒤 조회 또는 예약 타이머 실행 시 활성 서버 메모리에서 제거됩니다. 민감한 실제 정보 입력은 피해야 합니다.
• 브라우저 저장소: 대화 상태는 localStorage, 처리된 사진 썸네일은 IndexedDB MockaoTalkDS/photo_attachments에 저장됩니다. 별도 종단 간 암호화를 제공하는 비밀 저장소가 아니므로 공용 기기에서는 빌더 초기화와 사이트 데이터 삭제를 함께 확인해야 합니다.

그럼에도 불구하고 예측하지 못한 보안 위협이 발생할 경우 즉시 공지하고 피해 확산을 방지하기 위해 노력하겠습니다. 또한 보안 사고가 발생한 경우 관련 기관에 신고하고, 이용자에게도 적절한 조치를 안내하겠습니다.

8. 책임자 및 문의

개인정보 보호 책임자: MockaoTalk 운영팀

기타 개인정보 침해에 대한 신고 또는 상담이 필요하신 경우 대한민국 개인정보보호위원회, 한국인터넷진흥원 등 관련 기관에 문의할 수 있습니다.